Política de Privacidade

1. Quem somos

1.1. O TakeTurn é operado pela RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, sociedade limitada constituída na Turquia, com sede em Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (MERSİS nº 0734276305800001). Nesta Política, “TakeTurn”, “nós”, “nos” e “nosso” se referem a essa empresa.

1.2. Somos o controlador dos seus dados pessoais. Isso significa que somos nós que decidimos por que e como eles são tratados. Em outras legislações, esse papel recebe outros nomes: “responsável pelo tratamento” (data controller, na UE, no Reino Unido e na Turquia), “fiduciário de dados” (data fiduciary, na Índia) ou “entidade responsável pelo tratamento de informações pessoais” (personal information handling business operator, no Japão).

1.3. Esta Política de Privacidade se aplica aos apps do TakeTurn para iOS e Android, ao site taketurn.co e aos serviços relacionados (em conjunto, o “Serviço”).

1.4. Termo-chave. Um “Take” é uma foto tirada com a câmera do próprio app TakeTurn e enviada pelo Serviço, junto com sua legenda.

1.5. Contato. A Seção 19 explica como falar com a gente sobre qualquer assunto desta Política.

1.6. Esta Política de Privacidade deve ser lida em conjunto com nossos Termos de Serviço, nossas Diretrizes da Comunidade e nossa Central de Segurança. A Seção 16 também é o nosso aviso sobre cookies (/cookies/). Nossas Diretrizes para Autoridades Policiais explicam como lidamos com solicitações de autoridades.

2. O que coletamos

2.1. Informações que você nos fornece

2.2. Informações geradas quando você usa o TakeTurn

2.3. Informações coletadas automaticamente

2.4. Informações guardadas só no seu celular

Sua lista de conversas (a ordem e a aparência das suas conversas) e seu histórico de Atividade ficam guardados no seu celular, não nos nossos servidores. Eles são armazenados criptografados no seu celular (AES-256, com uma chave guardada no Keychain do iOS ou no Keystore do Android, válida só para aquele celular), assim como os números do seu perfil (como sequências e capturas), a última cópia da sua aba Amigos (pedidos de amizade, amigos e sugestões, para que a aba abra na hora) e as denúncias que você escreveu e ainda não enviou. Sua sessão de login fica no Keychain do iOS ou no Keystore do Android daquele celular. Sua configuração “Desfocar Takes possivelmente sensíveis” e a sua escolha entre Ver e Fechar diante de um Take sensível ficam no seu celular e nunca são enviadas para nós. Uma foto que você escolheu durante o cadastro pode ficar no seu celular até o cadastro terminar. Essas cópias no celular não entram nos backups do celular na nuvem ou no computador. Os itens de Atividade são apagados automaticamente depois de 2 semanas, e tudo o que está listado aqui é apagado do seu celular quando você sai da conta ou desinstala o app. Em um celular novo, você começa com a Atividade vazia, exceto pelos avisos do próprio TakeTurn (veja abaixo).

Para entregar os Takes, nossos servidores tratam o que é necessário em cada conversa: quem enviou um Take para quem, os tempos dele e se ele foi aberto, capturado, perdido ou teve o envio cancelado (“Status de entrega dos Takes”, Seção 2.2). Não guardamos uma lista de conversas nem a ordem das suas conversas. Um item de Atividade fica nos nossos servidores só até o seu celular recebê-lo e depois é apagado; os itens que o seu celular nunca recebeu são apagados depois de 2 semanas. A única exceção são os avisos do próprio TakeTurn, como advertências, limitações e resultados de denúncias e recursos: eles ficam guardados nos nossos servidores pelo prazo normal (Seção 10), para aparecerem de novo na conversa com o TakeTurn e na Atividade quando você entrar em um celular novo.

2.5. O que não coletamos

• Não enviamos para os nossos servidores nem acessamos seus contatos.
• Não coletamos sua localização exata (GPS).
• Não usamos seu microfone. O TakeTurn é só de fotos.
• Não acessamos sua galeria de fotos para os Takes. Os Takes são tirados na hora.
• Usamos sua câmera só quando você a abre no app.
• Não usamos identificadores de publicidade, rastreamento publicitário nem ferramentas de publicidade de terceiros.
• Não criamos modelos faciais (face templates), impressões faciais (faceprints) nem qualquer outro identificador biométrico.

3. Como os Takes funcionam e quando são apagados

3.1. Envio. Quando você envia um Take, ele é enviado criptografado para um armazenamento temporário no Cloudflare R2.

3.2. Captura e visualização. Quem recebe vê uma versão desfocada e a legenda. Se a pessoa responder com um Take dela, pode ver o seu uma única vez, por até 15 segundos. O app não salva Takes, e os usuários não conseguem salvar no app os Takes de outras pessoas.

3.3. Exclusão dos nossos servidores. Apagamos um Take dos nossos servidores quando:

• ele é visto;
• o tempo de captura dele (de 5 minutos a 12 horas) acaba e ele é perdido; ou
• você cancela o envio (possível até o seu amigo começar a responder).

3.4. Cópia de proteção (até 24 horas). Para que as pessoas possam denunciar conteúdo prejudicial depois que ele desaparece, guardamos cada Take recebido por um usuário, criptografado, por até 24 horas depois da entrega, e então o apagamos. Ninguém olha essa cópia, a menos que ela seja denunciada. Se for denunciada, ela fica guardada junto com a denúncia pelo prazo indicado na Seção 10.

3.5. Takes denunciados. Se um Take for denunciado, a denúncia abrange os Takes que aquela pessoa enviou a quem denunciou nas últimas 24 horas. Guardamos o conteúdo denunciado apenas pelo tempo necessário para analisá-lo, tratar um eventual recurso e cumprir nossas obrigações legais. Depois, nós o apagamos.

3.6. Material de abuso sexual infantil (CSAM). Se um conteúdo denunciado ou descoberto parecer ser CSAM, ou mostrar aparente tráfico de crianças para fins sexuais ou aliciamento de crianças on-line, a lei dos EUA (18 U.S.C. § 2258A) exige que o comuniquemos ao National Center for Missing & Exploited Children (NCMEC) e que o preservemos, junto com as informações da conta relacionadas, pelo prazo que a lei exige (atualmente, um ano), ou por mais tempo se as autoridades policiais pedirem.

3.7. O que não podemos controlar. O app bloqueia prints e gravações de tela enquanto um Take está na tela e, quando o seu celular avisa o app sobre uma tentativa de tirar print, gravar ou espelhar a tela, avisamos a pessoa cujo Take estava na tela (em algumas versões mais antigas do Android o celular não avisa o app, então nenhuma notificação é enviada, mas o Take continua protegido). Nenhum app consegue impedir todo tipo de registro: por exemplo, alguém pode fotografar a tela com outro celular, ou um erro raro do sistema pode deixar passar um registro. Depois que o conteúdo é registrado fora do TakeTurn, não temos como apagá-lo.

3.8. Imagens íntimas compartilhadas sem consentimento. Se alguém nos pedir para remover uma imagem íntima sua que foi compartilhada sem o seu consentimento, nós a removemos em até 48 horas após uma solicitação válida (24 horas na Índia) e fazemos esforços razoáveis para remover cópias idênticas no TakeTurn (veja nossa Central de Segurança). Guardamos a solicitação e um registro do que fizemos, para demonstrar que cumprimos a lei, pelo prazo indicado na Seção 10.

3.9. Nenhuma varredura automática de Takes em busca de CSAM. Não fazemos varredura automática dos Takes em busca de material de abuso sexual infantil, nem nos nossos servidores nem em qualquer outro lugar. (A única verificação automática dos Takes é a verificação de conteúdo sensível nos celulares descrita na Seção 3.10: ela não envia nada e só gera uma marcação de sim ou não, “pode ser sensível”.) Se alguém denunciar um conteúdo, ou se ficarmos sabendo de outra forma de um aparente material de abuso sexual infantil (CSAM), uma pessoa da nossa equipe o analisa. Removemos o CSAM aparente, banimos a conta permanentemente (sem possibilidade de restauração) e o comunicamos ao National Center for Missing & Exploited Children (NCMEC) ou à autoridade competente, como a lei exige; este é o único caso em que compartilhamos esse tipo de conteúdo. Guardamos o conteúdo denunciado pelo prazo que a lei exige (nos EUA, um ano após a comunicação). Se um dia adicionarmos uma verificação automatizada por correspondência, vamos avisar aqui antes de ela começar. Veja nossos Padrões de Proteção Infantil.

3.10. Verificação de conteúdo sensível nos celulares. Antes de um Take ser enviado, o celular de quem envia analisa a foto com um classificador que faz parte do app. Ele procura apenas nudez e conteúdo sexual (não procura outras coisas, como violência). Se ele achar que a foto pode ser sensível, apenas uma marcação de sim ou não (“pode ter conteúdo sensível”) segue junto com o Take. O celular de quem recebe analisa a foto de novo logo antes de ela abrir. A foto nunca é enviada a lugar nenhum para essas verificações, o resultado não é guardado nos nossos servidores além dessa marcação de sim ou não, e quem envia não vê nada. Se “Desfocar Takes possivelmente sensíveis” estiver ativado (Configurações > Conteúdo sensível; vem ativado por padrão), quem recebe vê primeiro um aviso e escolhe Fechar ou Ver. Quando é a verificação do próprio celular de quem recebe (e não a marcação de quem enviou) que faz o aviso aparecer, esse celular informa ao nosso servidor apenas que há um aviso na tela, para que prints e gravações feitos durante o aviso continuem sendo informados a quem enviou, como em qualquer outro Take (Seção 3.7); essa informação fica guardada com a troca de Takes só até o Take deixar de existir, e quem enviou nunca fica sabendo que um aviso foi exibido. As fotos de perfil que você escolhe passam pela mesma verificação no seu celular (ou, quando você se cadastra pelo nosso site, no seu navegador) antes de serem usadas: uma foto que possa ter conteúdo sensível, ou que não tenha podido ser verificada, não pode ser usada, e nada sobre essa verificação é enviado para nós. No app, o seu celular também verifica se a foto de perfil mostra um rosto (um detector de rostos que faz parte do app e roda no celular, igual no iPhone e no Android; ele só detecta se há um rosto e qual é o tamanho dele, nunca de quem é o rosto); isso acontece só no seu celular, a foto não é enviada para isso e nenhum dado facial é guardado. A verificação pode errar nos dois sentidos: pode deixar passar uma foto sensível ou desfocar uma foto comum. Ela não decide nada sobre a sua conta; só as denúncias analisadas por uma pessoa fazem isso. Ninguém no TakeTurn vê um Take por causa dessa verificação; a única forma de a nossa equipe ver Takes é uma denúncia, que envia os Takes que aquela pessoa enviou a quem denunciou nas últimas 24 horas (Seção 3.5).

4. Selfies de verificação e de verificação de idade

4.1. Por que pedimos. Pedimos uma selfie quando você entra na lista de espera e quando você decide verificar seu perfil. Ela nos ajuda a confirmar que, por trás de cada conta, existe uma pessoa real que corresponde à foto de perfil. Assim, protegemos o TakeTurn contra contas falsas e falsificação de identidade.

Selfie de verificação de idade. Se tivermos motivos para acreditar que uma conta pode pertencer a alguém com menos de 18 anos, colocamos a conta em análise e podemos pedir uma selfie para verificar a idade da pessoa (“Verificar sua idade”). Uma pessoa da nossa equipe olha a selfie apenas para decidir se a pessoa responsável pela conta tem 18 anos ou mais. Valem as mesmas regras descritas abaixo: ela nunca é mostrada a outros usuários, nunca é usada para reconhecimento facial e é apagada logo depois da decisão.

4.2. Como é feita a análise. Um moderador da nossa equipe compara a selfie com a sua foto de perfil (ou, na verificação de idade, avalia se você aparenta ter 18 anos ou mais). Não há comparação facial nem estimativa de idade automatizadas.

4.3. O que nunca fazemos. Nunca mostramos sua selfie a outros usuários. Não a usamos para reconhecimento facial. Não criamos a partir dela modelo facial, impressão facial, geometria facial ou qualquer outro identificador biométrico.

4.4. Exclusão. Apagamos a selfie logo depois da decisão sobre a verificação. Guardamos apenas o resultado (por exemplo, aprovada ou recusada), a data e o número de tentativas. Se 5 tentativas forem recusadas em uma semana, você só poderá tentar de novo depois de uma semana.

4.5. Cancelar sua inscrição. Você pode cancelar sua inscrição na lista de espera a qualquer momento: enquanto estiver na lista de espera, enquanto ela estiver em análise e depois que ela não for aprovada (“Cancelar inscrição”). Quando você cancela, apagamos sua selfie (se ainda a tivermos), liberamos seu nome de usuário e cancelamos as indicações pendentes, e seu cadastro volta ao início.

5. Como e por que usamos suas informações

Pelo Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (RGPD, art. 6º) e por leis semelhantes, precisamos ter uma justificativa legal (“base legal”) para cada uso dos seus dados. A tabela abaixo explica o que usamos, por que e com qual base legal.

Legítimo interesse. Quando usamos o legítimo interesse como base legal, ponderamos nossos interesses com os seus direitos. Você pode nos pedir mais informações sobre essa ponderação e tem o direito de se opor (veja a Seção 11).

Se você não fornecer as informações. Algumas informações são necessárias para o TakeTurn funcionar (por exemplo, sua data de nascimento, seu primeiro nome, seu nome de usuário e sua foto de perfil). Sem elas, não conseguimos criar sua conta.

Sem publicidade, sem perfis para anúncios. Não usamos seus dados para publicidade e não criamos perfis publicitários. Quando você exclui sua conta, apagamos o vínculo entre a sua conta e o código aleatório dela; as estatísticas que já foram contadas deixam de poder ser associadas a você. Nossas estatísticas de uso são feitas nos nossos próprios servidores, não são compartilhadas com ninguém, não são cruzadas com outros apps ou sites e não são usadas para rastrear você para publicidade. Elas são contadas apenas como totais (por exemplo, quantas pessoas estavam ativas em um dia) e como a quantidade de pessoas de um grupo que voltou depois de um certo número de dias.

Dados pessoais sensíveis. Não pedimos informações sensíveis, como dados de saúde, religião ou orientação sexual. Às vezes, fotos podem revelar esse tipo de coisa. Não tentamos deduzir informações sensíveis a partir de fotos e só tratamos os Takes para entregá-los e, se forem denunciados, para analisá-los.

6. Decisões automatizadas

6.1. Toda denúncia é analisada por uma pessoa.

6.2. Para evitar o uso indevido das denúncias, só as denúncias de contas verificadas contam para os limiares automáticos. Quando um número suficiente de usuários verificados diferentes denuncia a mesma conta em pouco tempo (são necessárias menos denúncias quando o assunto é a proteção de crianças), a conta é limitada automaticamente (veja nossos Termos de Serviço, Seção 11.3) até que uma pessoa a analise. Um limiar nunca suspende, remove ou bane uma conta.

6.3. Não tomamos, apenas por meios automatizados, decisões finais que produzam efeitos jurídicos ou efeitos igualmente significativos para você, como suspender ou remover sua conta. Essas decisões são sempre tomadas por uma pessoa. Você sempre pode pedir uma revisão humana e recorrer (veja nossos Termos de Serviço, Seção 11).

7. Quem pode ver suas informações

7.1. Outros usuários do TakeTurn podem ver:

• seu primeiro nome, seu nome de usuário, sua foto de perfil, a cor do seu card e o seu selo de verificação (se você tiver um);
• seu número de amigos, sua sequência e suas capturas (quem não é seu amigo vê uma versão limitada do seu perfil);
• amigos em comum;
• os Takes e as legendas que você envia para eles;
• que eles talvez conheçam você, pelas sugestões de “Pessoas que você talvez conheça” (veja a Seção 7.4); e
• um ponto verde na sua foto, se você abriu o TakeTurn nas últimas 48 horas (“status de atividade”). Só seus amigos podem vê-lo; quem não é seu amigo nunca o vê (nem nas sugestões, na busca, nos pedidos, na Atividade ou no seu perfil), e as pessoas que você bloqueou ou que bloquearam você também não. Ele nunca mostra um horário. Se você desativar Configurações > Privacidade > Mostrar meu status de atividade, ninguém vê o seu ponto, e você deixa de ver o das outras pessoas.

7.2. Outros usuários nunca veem sua data de nascimento, seu endereço de e-mail, sua selfie de verificação, seu endereço IP nem quem os denunciou.

7.3. As notificações na tela de bloqueio nunca mostram a foto nem a legenda de um Take.

7.4. “Pessoas que você talvez conheça”. Sugerimos pessoas principalmente pela sua rede de amigos: pessoas ligadas a você pelos seus amigos e pelos amigos deles, com as pessoas mais próximas e com mais amigos em comum aparecendo primeiro (“Pessoas que você talvez conheça”), pessoas que entraram recentemente na sua rede de amigos (“Novos no seu círculo”) e pessoas com muitos amigos na sua rede (“Populares no seu círculo”). Quando a sua rede gera poucas sugestões, por exemplo logo depois que você entra, também podemos sugerir pessoas do seu país (ou de países vizinhos): pessoas que entraram recentemente (“Novos no TakeTurn”) e, para completar “Pessoas que você talvez conheça”, pessoas muito ativas (que abriram o TakeTurn nos últimos 3 dias; primeiro as que têm mais capturas) e, depois, outras pessoas que entraram recentemente. Essa atividade é usada apenas nos nossos servidores, para escolher e ordenar essas sugestões. Ela nunca é mostrada a ninguém: as sugestões nunca mostram quando alguém abriu o app pela última vez nem quantas capturas a pessoa tem. Estimamos seu país a partir do seu endereço IP; ele nunca é mostrado a ninguém, e outros usuários nunca veem por que alguém foi sugerido. Fazemos isso com base no nosso legítimo interesse em ajudar as pessoas a encontrar amigos. Você pode se opor a qualquer momento. Não há no app uma opção para desativar isso: escreva para nós pelo app (Configurações > Relatar um problema > Pedido de privacidade ou cópia dos meus dados), pelo formulário em taketurn.co/support ou por e-mail para support@taketurn.co (Seção 11.3). A partir daí, deixamos de sugerir você a outras pessoas, de modo que seu país e sua atividade não são mais usados para sugerir você a ninguém, e deixamos de usar seu país nas suas sugestões, de modo que você não recebe mais as sugestões por país descritas acima (as sugestões pela sua rede de amigos continuam).

8. Com quem compartilhamos informações

Não vendemos suas informações pessoais. Não as compartilhamos para publicidade direcionada ou para publicidade comportamental entre contextos (cross-context behavioral advertising). Só compartilhamos informações nos casos descritos abaixo.

8.1. Prestadores de serviços (operadores)

Usamos um pequeno número de prestadores de serviços que tratam dados em nosso nome, com base em contratos que os obrigam a protegê-los e a usá-los apenas para nos prestar serviços.

A Apple e o Google também podem tratar informações quando você baixa o app nas lojas deles. Isso é regido pelas políticas de privacidade deles.

8.2. Motivos legais e de segurança

Podemos compartilhar informações:

• com o NCMEC, quando comunicamos material aparente de abuso sexual infantil, como a lei dos EUA exige. O NCMEC pode compartilhar as comunicações com autoridades policiais nos EUA e em outros países;
• com autoridades policiais, tribunais ou outras autoridades, quando acreditamos, de boa-fé, que a lei exige (por exemplo, uma ordem judicial válida ou uma intimação), ou para responder a uma solicitação lícita de uma autoridade de um Estado-Membro da UE com base na Lei de Serviços Digitais;
• com autoridades, quando acreditamos, de boa-fé, que o compartilhamento é necessário para evitar morte ou dano físico grave, ou quando suspeitamos de um crime que ameace a vida ou a segurança de alguém; e
• para propor, exercer ou defender demandas judiciais, ou para proteger os direitos, os bens ou a segurança do TakeTurn, dos nossos usuários ou do público.

Quando a lei permitir e for seguro fazer isso, vamos avisar você antes de compartilhar suas informações em resposta a uma solicitação legal. Nossas Diretrizes para Autoridades Policiais explicam qual instrumento legal exigimos.

8.3. Mudanças societárias

Se participarmos de uma fusão, aquisição, captação de investimento, reorganização ou venda de ativos, suas informações podem ser transferidas como parte dessa operação. O novo proprietário deve continuar a protegê-las conforme esta Política de Privacidade ou avisar você sobre qualquer mudança e sobre as suas opções.

8.4. Com a sua autorização

Podemos compartilhar informações por outros motivos se você nos pedir ou concordar com isso.

9. Transferências internacionais

9.1. O TakeTurn é operado a partir da Turquia, onde a nossa empresa está constituída. Nossos dados são armazenados e tratados nos servidores dos nossos prestadores de serviços, principalmente nos Estados Unidos e em outros países onde eles atuam (a Cloudflare opera uma rede mundial). Nossa equipe pode acessá-los a partir da Turquia.

9.2. Quando transferimos dados pessoais do Espaço Econômico Europeu, do Reino Unido ou da Suíça para países que não têm uma decisão de adequação, adotamos garantias adequadas. Entre elas estão as Cláusulas Contratuais-Padrão (SCCs) da Comissão Europeia, o Adendo de Transferência Internacional de Dados do Reino Unido (UK International Data Transfer Addendum) e, quando o prestador é certificado, o EU-US Data Privacy Framework e suas extensões para o Reino Unido e a Suíça. Também usamos medidas técnicas, como a criptografia.

9.3. Nas transferências a partir da Turquia, adotamos as garantias permitidas pelo artigo 9 da Lei de Proteção de Dados Pessoais da Turquia (KVKK), como contratos-padrão comunicados à Autoridade de Proteção de Dados Pessoais da Turquia, quando exigido, ou outras bases legais válidas.

9.4. Nas transferências a partir do Brasil, adotamos os mecanismos permitidos pela LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD.

9.5. Sobre as transferências a partir do Japão, veja a Seção 12.7.

9.6. Você pode nos pedir uma cópia das garantias que adotamos (Seção 19).

9.7. Turquia, Cloudflare e Google. Seus dados são tratados nos servidores da Cloudflare, que não ficam na Turquia, e, quando o relatório de falhas for ativado (Seção 2.3), os dados de falhas também irão para o Google (Crashlytics). Por isso, tratamos isso como uma transferência para o exterior nos termos do artigo 9 da KVKK. Nossa base são as garantias do artigo 9 (contrato-padrão assinado com o destinatário e comunicado à Autoridade de Proteção de Dados Pessoais dentro do prazo legal), e não o seu consentimento explícito. Veja o aviso em turco (KVKK aydınlatma metni).

10. Por quanto tempo guardamos as informações

Guardamos as informações apenas pelo tempo necessário para as finalidades desta Política. Os prazos são estes:

Podemos guardar informações por mais tempo se a lei nos obrigar (por exemplo, por ordem judicial ou dever de preservação em processo) ou para propor, exercer ou defender demandas judiciais. Quando não precisamos mais de uma informação, nós a apagamos ou garantimos que ela não possa mais ser associada a você.

11. Seus direitos e suas escolhas

11.1. Escolhas no app

• Notificações: escolha em Configurações quais categorias você quer receber. Os avisos sobre a conta e de segurança estão sempre ativados. Você também pode desativar as notificações nos ajustes do seu celular.
• Câmera: você pode desativar o acesso à câmera nos ajustes do seu celular a qualquer momento (mas não vai conseguir tirar Takes).
• Amigos e bloqueios: remova amigos, bloqueie pessoas e cancele pedidos de amizade a qualquer momento.
• Pausa: oculte sua conta nas buscas e impeça que seus amigos te enviem Takes. Para voltar, basta entrar de novo.
• Status de atividade: desative Configurações > Privacidade > Mostrar meu status de atividade para esconder o seu ponto verde (assim você também deixa de ver o ponto das outras pessoas).
• Conteúdo sensível: escolha em Configurações > Conteúdo sensível se os Takes que podem ser sensíveis aparecem desfocados primeiro. Essa escolha fica no seu celular.
• Lista de espera: cancele sua inscrição a qualquer momento (Seção 4.5).
• Excluir: exclua sua conta em Configurações (veja a Seção 13).

11.2. Seus direitos de privacidade

Dependendo de onde você mora, você pode ter o direito de:

• acessar seus dados pessoais e receber uma cópia deles;
• corrigir dados incorretos ou incompletos;
• eliminar seus dados;
• receber seus dados em formato portável e, quando possível, pedir que sejam enviados a outro serviço;
• se opor ao tratamento baseado no legítimo interesse;
• limitar o uso dos seus dados em certos casos;
• revogar o consentimento a qualquer momento, quando o tratamento se basear nele (isso não afeta o tratamento feito antes da revogação);
• não ficar sujeito a decisões tomadas unicamente por meios automatizados que afetem você de forma significativa;
• recorrer de uma decisão que tomarmos sobre o seu pedido; e
• apresentar reclamação a uma autoridade de proteção de dados.

Exercer seus direitos não fará com que você receba um tratamento diferente.

A Seção 12 explica os direitos que valem em lugares específicos. Garantimos a todos os usuários, onde quer que morem, os direitos básicos de acesso, correção, eliminação e portabilidade.

11.3. Como exercer seus direitos

• No app: vá em Configurações > Relatar um problema e escolha Pedido de privacidade ou cópia dos meus dados, ou use as configurações da conta para alterar ou excluir seus dados.
• Pela web ou por e-mail: use o formulário em taketurn.co/support ou envie um e-mail para nós (Seção 19) a partir do e-mail vinculado à sua conta, ou informe seu nome de usuário.

Confirmação da sua identidade. Para proteger sua conta, precisamos confirmar que o pedido vem de você. Normalmente, basta um pedido enviado de dentro do app com a sua sessão iniciada ou a partir do e-mail vinculado à sua conta. Podemos pedir mais informações, se necessário. Nunca vamos pedir sua senha (nós não temos uma). Seja quem for que peça, enviamos a cópia dos seus dados apenas para o endereço de e-mail do seu login da Apple ou do Google.

Representantes autorizados. Quando a lei permite, você pode pedir que outra pessoa faça um pedido por você. Podemos pedir prova de que ela está autorizada e pedir que você confirme sua identidade diretamente conosco.

Prazos de resposta. Respondemos em até um mês (UE/Reino Unido), 45 dias (estados dos EUA), 15 dias (Brasil), 30 dias (Turquia), 15 dias (Índia; confirmamos o recebimento de reclamações em até 24 horas), sem demora e em até 14 dias (Japão), 10 dias (Coreia do Sul), 30 dias (Suíça, Austrália, Canadá) ou em qualquer prazo menor que a lei exija. Se precisarmos de mais tempo, quando a lei permitir, vamos explicar o motivo. Os pedidos são gratuitos, a menos que sejam claramente infundados ou excessivos.

Limites. Em alguns casos, pode ser que não consigamos atender totalmente a um pedido, por exemplo se precisarmos guardar informações para cumprir a lei, tratar uma denúncia de segurança em aberto ou evitar a burla de um banimento. Nesses casos, vamos explicar o motivo.

12. Direitos em regiões específicas

12.1. Espaço Econômico Europeu, Reino Unido e Suíça

Você tem os direitos listados na Seção 11.2, com base no RGPD, no RGPD do Reino Unido (UK GDPR) ou na Lei Federal Suíça de Proteção de Dados.

Direito de oposição. Você pode se opor a qualquer momento ao tratamento baseado no nosso legítimo interesse. Vamos interromper o tratamento, a menos que tenhamos razões legítimas imperiosas que prevaleçam sobre os seus interesses ou que precisemos dos dados para a declaração, o exercício ou a defesa de um direito em um processo judicial.

Reclamações. Você pode apresentar uma reclamação à autoridade de proteção de dados do país onde mora ou trabalha, ou onde ocorreu a suposta violação. No Reino Unido, essa autoridade é o Information Commissioner's Office (ICO). Na Suíça, é o Comissário Federal de Proteção de Dados e Informação (Federal Data Protection and Information Commissioner, FDPIC). Gostaríamos de ter a chance de resolver sua questão primeiro (Seção 19).

Contato a partir da UE, do EEE, do Reino Unido ou da Suíça. Fale com a gente diretamente pelo support@taketurn.co ou por correio, para quem opera o TakeTurn, no endereço indicado na Seção 1.1 (Seção 19). As autoridades de proteção de dados podem usar os mesmos contatos.

12.2. Califórnia

Esta seção se aplica aos residentes da Califórnia, nos termos da California Consumer Privacy Act, alterada pela California Privacy Rights Act (CCPA).

Não vendemos nem compartilhamos suas informações pessoais. Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos (cross-context behavioral advertising). Não fizemos isso nos últimos 12 meses. Não temos conhecimento efetivo de ter vendido ou compartilhado informações pessoais de qualquer pessoa com menos de 16 anos. Como não vendemos nem compartilhamos, não há necessidade de recusar (opt out).

Categorias que coletamos (nos últimos 12 meses), com as fontes e as finalidades descritas nas Seções 2 e 5:

Também podemos divulgar qualquer categoria a autoridades ou ao NCMEC quando a lei exigir (Seção 8.2).

Não coletamos geolocalização precisa, contatos, informações financeiras, números de documentos de identidade oficiais, informações biométricas nem senhas de contas.

Informações pessoais sensíveis. Usamos o conteúdo dos Takes apenas para prestar o Serviço, mantê-lo seguro e para outras finalidades permitidas pelos regulamentos da CCPA. Não o usamos nem o divulgamos para deduzir características sobre você. Por isso, o direito de limitar o uso de informações pessoais sensíveis não se aplica.

Retenção. Veja a Seção 10.

Aviso no momento da coleta. As Seções 2, 5, 8 e 10 são o nosso aviso no momento da coleta (notice at collection): elas listam as categorias de informações pessoais que coletamos, por que as usamos, se as vendemos ou compartilhamos (não fazemos isso) e por quanto tempo as guardamos.

Shine the Light. Não divulgamos informações pessoais a terceiros para fins de marketing direto deles.

Do Not Track e Global Privacy Control. Como não rastreamos você em outros sites e apps e não vendemos nem compartilhamos informações pessoais, não há nada para esses sinais desativarem. Se isso mudar algum dia, vamos respeitar os sinais do Global Privacy Control como um pedido de recusa (opt out).

Seus direitos na Califórnia. Você tem o direito de:

• saber quais informações pessoais coletamos, usamos e divulgamos, e receber uma cópia delas;
• excluir suas informações pessoais;
• corrigir informações pessoais incorretas;
• recusar (opt out) a venda ou o compartilhamento de informações pessoais (não vendemos nem compartilhamos);
• limitar o uso de informações pessoais sensíveis (não se aplica, veja acima); e
• não sofrer discriminação por exercer seus direitos.

Exerça seus direitos como descrito na Seção 11.3. Você pode usar um representante autorizado.

12.3. Outros estados dos EUA

Os residentes de estados com leis abrangentes de privacidade (como Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, Nova Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virgínia) podem ter o direito de:

• confirmar se tratamos seus dados pessoais e acessá-los;
• corrigir imprecisões;
• excluir seus dados pessoais;
• receber uma cópia portável dos seus dados; e
• recusar (opt out) publicidade direcionada, a venda de dados pessoais e a criação de perfis (profiling) que produza efeitos jurídicos ou efeitos igualmente significativos.

Não fazemos publicidade direcionada, não vendemos dados pessoais e não usamos a criação de perfis para tomar decisões que produzam efeitos jurídicos ou efeitos igualmente significativos.

Dados sensíveis. Não tratamos dados sensíveis conforme definidos nessas leis (como localização precisa, informações de saúde ou dados biométricos usados para identificar uma pessoa). Os Takes são tratados apenas para entregá-los e manter o Serviço seguro.

Recursos. Se recusarmos o seu pedido, você pode recorrer respondendo à nossa decisão ou entrando em contato conosco (Seção 19) com o assunto “Privacy appeal”. Vamos responder no prazo exigido pela lei do seu estado (normalmente 45 ou 60 dias). Se o resultado não te satisfizer, você pode procurar o Procurador-Geral (Attorney General) do seu estado.

Leis de privacidade biométrica. Como não coletamos identificadores biométricos nem informações biométricas (não fazemos varredura da geometria facial nem criamos modelos faciais), leis como a Illinois Biometric Information Privacy Act e as leis biométricas do Texas e de Washington não se aplicam à nossa análise de selfies. São pessoas, e não máquinas, que comparam a selfie com a foto de perfil, e a selfie é apagada logo depois.

12.4. Brasil

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), nossas bases legais são as descritas na Seção 5 (execução de contrato, legítimo interesse, cumprimento de obrigação legal ou regulatória e consentimento, quando aplicável). Você tem direito a:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre as entidades com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento; e
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Nosso encarregado pelo tratamento de dados pessoais pode ser contatado pelos canais indicados na Seção 19.

12.5. Turquia (KVKK)

Um aviso mais completo em turco (KVKK aydınlatma metni), o aviso sobre a Lei nº 5651 e os avisos específicos de cada um dos outros países de lançamento estão publicados ao lado desta Política e no app (Configurações > Sobre) para as pessoas desses países.

Esta seção é o nosso aviso de informação nos termos do artigo 10 da Lei de Proteção de Dados Pessoais da Turquia nº 6698 (KVKK).

Responsável pelo tratamento (veri sorumlusu): quem opera o TakeTurn, conforme indicado na Seção 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Dados, finalidades e bases legais. Os dados que tratamos e os motivos estão descritos nas Seções 2 e 5. Com base no artigo 5 da KVKK, nos apoiamos em: tratamento necessário para a celebração ou a execução de um contrato; cumprimento de uma obrigação legal; nosso legítimo interesse, desde que não prejudique seus direitos e liberdades fundamentais; constituição, exercício ou proteção de um direito; e seu consentimento explícito, quando exigido.

Forma de coleta. Coletamos os dados por meios eletrônicos: pelo app, pelo site, pelo seu celular e pelos nossos prestadores de serviços.

Transferências. Compartilhamos dados com os destinatários indicados na Seção 8, incluindo prestadores de serviços localizados fora da Turquia (principalmente nos Estados Unidos). As transferências para o exterior são feitas nos termos do artigo 9 da KVKK (veja a Seção 9.3).

Seus direitos (artigo 11). Você tem o direito de:

• saber se seus dados pessoais são tratados;
• pedir informações sobre o tratamento;
• conhecer a finalidade do tratamento e saber se os dados são usados de acordo com ela;
• conhecer os terceiros, na Turquia ou no exterior, para quem seus dados são transferidos;
• pedir a correção de dados incompletos ou incorretos;
• pedir a exclusão ou a destruição dos seus dados, nas condições previstas no artigo 7;
• pedir que os terceiros que receberam seus dados sejam notificados da correção ou da exclusão;
• se opor a um resultado desfavorável a você decorrente da análise dos seus dados exclusivamente por sistemas automatizados; e
• pedir indenização por danos causados por tratamento ilícito.

Como fazer o pedido. Envie seu pedido por e-mail (Seção 19) a partir do endereço de e-mail registrado no nosso sistema, por escrito para o nosso endereço postal ou por qualquer outro meio permitido pelo Comunicado sobre os Procedimentos e Princípios de Requerimento ao Responsável pelo Tratamento (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Vamos responder gratuitamente em no máximo 30 dias. Se o pedido gerar um custo à parte, podemos cobrar a taxa fixada pelo Conselho de Proteção de Dados Pessoais. Se o seu pedido for recusado ou a nossa resposta não te satisfizer, você pode apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu).

12.6. Índia

Nos termos da Lei de Proteção de Dados Pessoais Digitais de 2023 (Digital Personal Data Protection Act, 2023) e do seu regulamento (Rules), você tem o direito de:

• receber um resumo dos dados pessoais que tratamos e das atividades de tratamento;
• saber com quem compartilhamos seus dados;
• corrigir, completar ou atualizar seus dados;
• apagar seus dados, quando eles não forem mais necessários para a finalidade para a qual foram coletados e a lei não exigir que os guardemos;
• revogar o consentimento, quando o tratamento se basear nele, com a mesma facilidade com que você o deu;
• indicar outra pessoa para exercer seus direitos em caso de falecimento ou incapacidade; e
• ter suas reclamações atendidas.

Reclamações. Fale com o nosso contato para reclamações pelos canais indicados na Seção 19 (assunto: “Grievance: India”). Confirmamos o recebimento da sua reclamação em até 24 horas e a resolvemos em até 15 dias. Se a solução não te satisfizer, você pode apresentar uma reclamação ao Conselho de Proteção de Dados da Índia (Data Protection Board of India).

Crianças. O TakeTurn é só para pessoas com 18 anos ou mais. Não tratamos conscientemente dados pessoais de crianças (pessoas com menos de 18 anos) e não pedimos o consentimento dos pais, porque crianças não podem usar o TakeTurn.

12.7. Japão

Esta seção se aplica nos termos da Lei de Proteção de Informações Pessoais do Japão (Act on the Protection of Personal Information, APPI).

• Entidade responsável (business operator): quem opera o TakeTurn, conforme indicado na Seção 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Representante: Mertcan Şimşek.
• Informações enviadas a partir do seu celular (Lei de Negócios de Telecomunicações do Japão, transmissão externa): o app envia informações do seu celular apenas para: nossos servidores na Cloudflare (para operar o Serviço: sua conta, seus Takes, suas solicitações, o tipo de aparelho, a versão do app e o idioma); a Apple ou o Google (login, notificações push, o país da sua conta na loja de apps e a verificação de app original: App Attest no iPhone, Play Integrity no Android); e, quando for ativado, o Firebase Crashlytics (relatórios de falhas). As finalidades estão descritas nas Seções 5 e 8.1. O app não tem ferramentas de publicidade nem ferramentas próprias de análise.
• Finalidades de uso: descritas na Seção 5. Usamos as informações pessoais apenas dentro dessas finalidades, a menos que a lei permita outra coisa.
• Fornecimento a terceiros: não fornecemos dados pessoais a terceiros sem o seu consentimento, exceto quando a lei permite (por exemplo, quando a lei exige ou para proteger a vida, a integridade física ou os bens de uma pessoa). O compartilhamento com prestadores de serviços (Seção 8.1) é uma terceirização do tratamento (entrustment), e nós os supervisionamos.
• Transferências para o exterior: seus dados são transferidos para os Estados Unidos e armazenados lá. Os Estados Unidos não têm uma lei federal de privacidade única e abrangente equivalente à APPI; a privacidade é protegida por um conjunto de leis federais e estaduais, incluindo a CCPA e outras leis estaduais de privacidade, e pela atuação da Federal Trade Commission contra práticas desleais ou enganosas. Nossos prestadores de serviços estão vinculados a contratos que exigem medidas equivalentes às que a APPI exige de uma entidade responsável pelo tratamento de informações pessoais.
• Medidas de controle de segurança: temos regras para o tratamento de dados pessoais; limitamos o acesso a quem precisa dele; treinamos nossa equipe; usamos criptografia, controles de acesso e monitoramento; e conhecemos o ambiente do país estrangeiro onde os dados são armazenados (veja as Seções 9 e 14).
• Seus pedidos: você pode nos pedir que divulguemos, corrijamos, complementemos ou apaguemos seus dados pessoais retidos, que deixemos de usá-los ou de fornecê-los a terceiros, e que divulguemos os registros de fornecimento a terceiros. Use os meios indicados na Seção 11.3.

12.8. Outros países

Se você mora em outro lugar, pode ter direitos semelhantes pela lei local. Fale com a gente (Seção 19) e vamos responder de acordo com a lei que se aplica a você.

13. Pausar e excluir sua conta

13.1. Pausa. Enquanto sua conta está pausada, ela fica oculta nas buscas e seus amigos não podem te enviar Takes. Seus dados continuam guardados para que você possa voltar entrando de novo.

13.2. Exclusão. Você pode excluir sua conta no app, em Configurações. Também pode pedir a exclusão sem o app, na nossa página de exclusão de conta em taketurn.co/delete-account, ou falando com a gente (Seção 19).

13.3. O que acontece:

• a exclusão começa na hora, e a partir desse momento os outros usuários deixam de ver sua conta;
• depois de 90 dias, a exclusão é concluída: excluímos definitivamente sua conta e os dados pessoais vinculados a ela, a menos que você entre de novo nesse período;
• se você entrar de novo em até 90 dias, sua conta é totalmente restaurada; e
• se quiser que apaguemos seus dados antes, fale com a gente (Seção 19) e faremos isso, a menos que precisemos guardar certos dados por um dos motivos listados abaixo.

13.4. O que guardamos depois da exclusão:

• um registro mínimo do seu nome de usuário e de um identificador de conta em hash (embaralhado e irreversível), para que ninguém mais possa usar seu nome de usuário e para que as pessoas que banimos não consigam burlar o banimento;
• registros de moderação e conteúdo denunciado pelos prazos da Seção 10, se houver uma denúncia em aberto ou uma obrigação legal;
• informações que precisamos guardar por lei (por exemplo, comunicações de CSAM); e
• informações que estão nos celulares de outras pessoas, como a lista de conversas e os itens de Atividade delas, que não controlamos.

13.5. Contas restringidas, removidas ou banidas por violações.

• Sair da conta nunca apaga nada. Só encerra sua sessão naquele celular.
• Durante uma limitação ou suspensão, você pode excluir sua conta normalmente (Seção 13.3). Se entrar de novo em até 90 dias, a limitação ou a suspensão continua pelo tempo que faltava.
• Depois de uma remoção ou de um banimento permanente, guardamos os dados da conta por 6 meses, que é o prazo que você tem para recorrer, e depois os apagamos automaticamente. Você pode escolher Excluir minha conta de vez para que ela seja apagada na hora, sem o período de 90 dias para restauração; nesse caso, você não poderá mais recorrer. Depois de uma remoção, Criar uma conta nova também apaga a conta antiga na hora.
• O nome de usuário de uma conta removida ou banida continua reservado. No caso de banimento permanente, também guardamos um código irreversível (hash) e criptografado da conta Apple ou Google usada no cadastro, para que ela não possa ser usada no TakeTurn de novo.
• Você pode pedir uma cópia dos seus dados, inclusive pela tela de remoção ou de banimento. Nós a enviamos para o endereço de e-mail do seu login da Apple ou do Google no prazo exigido pela lei do lugar onde você mora (Seção 11.3), e nunca depois de 30 dias. O app envia uma cópia a cada 30 dias; se você precisar de outra antes disso, escreva para nós (Seção 11.3).
• Antes de qualquer exclusão, o app mostra exatamente o que será perdido e pede sua confirmação.

13.6. Backups. Os dados excluídos podem permanecer por um curto período nos backups criptografados dos nossos prestadores, até que esses backups sejam substituídos no ciclo normal. Os backups não são usados para restaurar contas excluídas.

14. Como protegemos suas informações

14.1. Adotamos medidas técnicas e administrativas para proteger suas informações, incluindo:

• criptografia em trânsito (TLS) e criptografia dos dados armazenados, incluindo Takes e selfies;
• no seu celular, criptografia da sua lista de conversas, da Atividade, da última cópia da aba Amigos, dos números do perfil e das denúncias não enviadas, com uma chave que fica no Keychain do iOS ou no Keystore do Android daquele celular;
• login apenas pela Apple ou pelo Google, para que nunca armazenemos senhas;
• controles de acesso rigorosos, para que só os membros da equipe que precisam de acesso possam ver os dados, e apenas o necessário para a sua função;
• os moderadores só podem ver Takes que tenham sido denunciados, e selfies apenas durante a análise da verificação;
• prazos de retenção curtos, para que haja menos dados a proteger; e
• monitoramento de incidentes de segurança e de abusos.

14.2. Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar seus dados pessoais, vamos comunicar você e as autoridades competentes quando a lei exigir.

15. Crianças

15.1. O TakeTurn é só para pessoas com 18 anos ou mais. O Serviço não é direcionado a crianças, e não coletamos conscientemente informações pessoais de ninguém com menos de 18 anos, incluindo crianças com menos de 13 anos, conforme a definição da lei dos EUA de proteção da privacidade de crianças on-line (Children's Online Privacy Protection Act, COPPA).

15.2. Pedimos sua data de nascimento no cadastro para verificar sua idade, e nossa equipe também procura sinais de usuários menores de idade ao analisar perfis, selfies e denúncias. Se descobrirmos que uma conta pertence a alguém com menos de 18 anos, nós a removemos e apagamos seus dados, exceto as informações que precisamos guardar para evitar um novo cadastro ou cumprir obrigações legais. Se descobrirmos que coletamos informações pessoais de uma criança com menos de 13 anos, nós as apagamos imediatamente.

15.3. Sinais de idade. Quando a Apple (Declared Age Range) ou o Google (Play Age Signals) oferecem esse recurso para o seu celular e o seu país, o app pode pedir a sua faixa etária. Usamos apenas essa faixa, para aplicar a regra de 18+; se ela indicar que você tem menos de 18 anos, o cadastro é interrompido e a conta criada no login é excluída na hora, como na Seção 15.4. Não recebemos por meio dela sua data de nascimento, seu nome nem qualquer outro dado, e não a usamos para mais nada.

15.4. Se a data de nascimento informada indicar menos de 18 anos. O cadastro é interrompido e a conta criada no login é excluída na hora (nunca guardamos a data de nascimento em si). Para que a mesma conta Apple ou Google não possa simplesmente tentar de novo, guardamos um código irreversível (hash) dessa conta de login e a data em que você fará 18 anos de acordo com essa data de nascimento, e nada mais sobre você. O código não pode ser convertido de volta na sua conta. Quando essa data passar, o registro é apagado (Seção 10). O mesmo registro é guardado se um sinal de idade indicar que você tem menos de 18 anos.

15.5. Se você acredita que uma pessoa com menos de 18 anos está usando o TakeTurn, denuncie a conta dela no app ou por taketurn.co/support. Pais e responsáveis também podem nos pedir para apagar qualquer informação sobre o filho ou a filha (Seção 19). Veja nossos Padrões de Proteção Infantil.

16. Notificações, cookies e tecnologias semelhantes

16.1. Notificações push. Enviamos notificações pela Apple e pelo Google. Elas nunca mostram a foto ou a legenda de um Take na sua tela de bloqueio. Você controla as categorias em Configurações, exceto os avisos sobre a conta e de segurança.

16.2. No app. Não usamos cookies de publicidade, identificadores de publicidade, ferramentas de análise nem tecnologias de rastreamento no app, e o app não nos envia nenhum relatório de uso próprio (como por quanto tempo ele fica aberto ou onde você toca). Usamos o armazenamento do seu celular apenas para o que o app precisa para funcionar: manter sua sessão iniciada, guardar as cópias criptografadas no celular descritas na Seção 2.4 e lembrar suas configurações. A Seção 12.7 lista tudo o que o app envia a partir do seu celular e para quem.

16.3. No nosso site. O taketurn.co usa apenas cookies ou tecnologias semelhantes estritamente necessários para o funcionamento do site, como manter seguro um formulário de suporte ou de pedido de exclusão. Não usamos cookies de análise, de publicidade nem de redes sociais, por isso não exibimos um banner de cookies. Se um dia adicionarmos outros cookies, vamos pedir o seu consentimento quando a lei exigir e atualizar este aviso.

16.4. Esta Seção 16 é o nosso aviso sobre cookies, também disponível em /cookies/.

17. Links e serviços de terceiros

Nosso Serviço pode ter links para outros sites ou serviços, como lojas de apps ou materiais de suporte. As práticas de privacidade deles são de responsabilidade deles. Leia as políticas de cada um.

18. Mudanças nesta Política de Privacidade

18.1. Podemos atualizar esta Política de Privacidade de tempos em tempos. A data de “Última atualização” no topo mostra quando ela mudou pela última vez.

18.2. Se fizermos uma mudança relevante, vamos te avisar no app (por exemplo, na conversa “TakeTurn”) antes de ela entrar em vigor. Quando a lei exigir o seu consentimento para uma mudança, vamos pedi-lo.

19. Fale com a gente

Para qualquer assunto (privacidade, segurança, questões legais ou dúvidas gerais), escreva para support@taketurn.co, use Configurações > Relatar um problema no app ou o formulário em taketurn.co/support.

Correio: quem opera o TakeTurn, conforme indicado na Seção 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Pessoas e autoridades de proteção de dados da UE, do EEE, do Reino Unido, da Suíça e do Japão podem falar com a gente diretamente pelo support@taketurn.co ou no endereço postal acima, sobre qualquer assunto de privacidade. Isso não afeta o seu direito de apresentar reclamação a uma autoridade de controle (Seção 12).

Histórico de alterações

1. 2 de novembro de 2026

   A controladora agora é a RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, empresa constituída na Turquia (com o endereço dela); o TakeTurn é operado a partir da Turquia. Não existe mais a previsão de passar o serviço para uma empresa futura.

2. 31 de outubro de 2026

   As Seções 5, 8.1 e 9.7 agora também dizem que o relatório de falhas (Firebase Crashlytics) ainda não está ativado, como a Seção 2.3 já dizia.

3. 31 de outubro de 2026

   Pequenas correções: a cópia da sua aba Amigos guardada no seu celular agora também aparece entre os dados que criptografamos nele (Seção 14.1); a linha da faixa etária agora remete à Seção 15.3; o status de atividade serve para mostrar aos seus amigos que você usa o TakeTurn; e, na Índia, você pode pedir que seus dados sejam apagados quando não forem mais necessários para a finalidade deles e a lei não exigir que os guardemos (Seção 12.6). As legendas têm no máximo 100 caracteres; uma nota de alterações anterior dizia 120 por engano.

4. 30 de outubro de 2026

   Explicamos exatamente como funciona “Pessoas que você talvez conheça” quando você tem poucos amigos: pessoas do seu país (ou de países vizinhos) que entraram recentemente ou que são muito ativas (abriram o TakeTurn nos últimos 3 dias). A atividade só é usada para escolher e ordenar as sugestões e nunca é mostrada; se você se opuser, seu país e sua atividade deixam de ser usados.

5. 30 de outubro de 2026

   Atualizamos nossos dados de contato: pessoas e autoridades da UE, do EEE, do Reino Unido, da Suíça e do Japão falam com a gente diretamente pelo support@taketurn.co ou por correio. Seu direito de apresentar reclamação a uma autoridade de controle continua o mesmo.

6. 25 de outubro de 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 de outubro de 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 de outubro de 2026

   Os registros de conexão (endereço IP, horário, conta; nunca o conteúdo) são guardados por 1 ano quando a sua conta está na Turquia ou você usa o TakeTurn a partir da Turquia. Uma foto de perfil escolhida no nosso site é analisada no seu navegador para detectar conteúdo sensível, como no app; nada dessa análise é enviado para nós.

9. 18 de outubro de 2026

   As fotos de perfil também são analisadas no seu celular para detectar conteúdo sensível, e nada dessa análise é enviado para nós. Quando o seu próprio celular mostra o aviso de conteúdo sensível, ele só diz ao nosso servidor para manter o alerta de captura de tela aberto enquanto o aviso estiver na tela; o remetente nunca é avisado.

10. 18 de outubro de 2026

    Explicamos a nova ordem: a data de nascimento é pedida logo depois do login com Apple ou Google. Se você tem menos de 18 anos, a conta criada no login é excluída na hora e guardamos só uma impressão digital irreversível da conta de login e a data em que você faz 18 anos.

11. 18 de outubro de 2026

    Explicamos as estatísticas de uso que respeitam a privacidade e que guardamos por 25 meses para operar e melhorar o app (quais etapas e ações acontecem, nunca o que há em um Take, em uma legenda ou em um nome), sem análise externa e sem rastreamento de anúncios. Quando você exclui a conta, as estatísticas não podem mais ser ligadas a você. Para contas na Turquia, guardamos registros de conexão (endereço IP, horário, conta) por 1 ano, como exige a lei turca; para todos os outros, por até 90 dias.

12. 18 de outubro de 2026

    Deixamos claro que uma primeira análise de conteúdo sensível acontece nos celulares e nada é enviado para isso; que os Takes não são examinados automaticamente em busca de material de abuso sexual infantil (as denúncias são revisadas por uma pessoa e comunicadas como a lei exige); que a Apple ou o Google podem nos informar só a sua faixa etária; que o Firebase Crashlytics reporta falhas do app; e que, se você informar uma data de nascimento de menor de 18 anos, guardamos só uma impressão digital irreversível da sua conta de login e a data em que você faz 18 anos. Limite da legenda corrigido para 120 caracteres. Avisos específicos por país adicionados (veja a seção 12).

13. 13 de outubro de 2026

    Esclarecemos que sua lista de conversas, a Atividade, os números do perfil e as denúncias ainda não enviadas ficam armazenados criptografados no seu celular, o que permanece nos nossos servidores (um item de Atividade só até o seu celular recebê-lo; os avisos da TakeTurn pelo prazo normal) e que não existe um botão para desativar “Pessoas que você talvez conheça”, mas você pode se opor escrevendo para nós.

14. 13 de outubro de 2026

    Esclarecemos que o que guardamos por segurança é o próprio Take recebido, que fica criptografado por até 24 horas.

15. 13 de outubro de 2026

    Explicamos como funciona “Pessoas que você talvez conheça” e como se opor, a etapa da data de nascimento antes do login, os alertas de compartilhamento de tela, o idioma das nossas comunicações e por quanto tempo guardamos o conteúdo denunciado, as cópias anexadas às denúncias por segurança e as mensagens enviadas à nossa equipe.

16. 12 de outubro de 2026

    Atualizamos nossos prestadores de serviço (a Cloudflare opera nossos servidores e nosso banco de dados), incluímos a selfie de verificação de idade, explicamos o que fica armazenado no seu celular e incluímos o prazo de 24 horas para remover imagens íntimas na Índia.

17. 12 de outubro de 2026

    Primeira versão.